Уязвимость была выявлена в CRMEB до 5.6.1. Это влияет на неизвестную функцию компонента JWT HMAC Secret Handler. Такое манипулирование секр…

Уязвимость была выявлена в CRMEB до 5.6.1. Это влияет на неизвестную функцию компонента JWT HMAC Secret Handler. Такое манипулирование секретом аргумента с вводом по умолчанию приводит к использованию жесткого криптографического ключа. Можно запустить атаку удаленно. Нападения такого рода очень сложны. Сообщается, что эксплуататорская эксплуатация является трудной. Эксплойт является общедоступным и может быть использован. С поставщиком связались рано по поводу этого раскрытия, но он никоим образом не ответил.